融資速報｜Fragment Series A $12M
Fragment 宣布完成 $12M Series A，FirstMark 領投、BoxGroup 參與（Fortune 寫成兩家共同領投），這輪其實在 2025 年中就已完成。這筆錢的信號：agent 開始碰錢之後，「付款前先對帳」會變成一層獨立的基礎設施。
daily
912 篇文章融資速報｜Modal Series D $750M，估值 $15.75B
Modal 完成 $750M Series D，由 Accel 領投，投後估值 $15.75B，是 5 月 C 輪 $4.65B 的 3.4 倍。這筆錢的信號：讓 agent 執行自己寫的程式碼的隔離環境，已經從附加功能變成年化 $3 億的獨立生意。
融資速報｜Zenzap Series A $33M，累計 $44M
Zenzap 公開 $33M Series A，由 Bessemer Venture Partners 與 Lightspeed Venture Partners 共同領投，累計募資約 $44M；這輪 2025 年 8 月就已完成。這筆錢的信號：agent 的下一個入口可能不是個人助理，而是取代 WhatsApp 群組的團隊工作聊天室。
Product Builder 面試日練 — 2026-10-15：AI Product Design
今天練 AI 產品的品質定義：AI PRD 比一般 PRD 多六段，其中 eval 計畫就是驗收標準；eval 從讀真實 trace 做錯誤分析開始，依「次數 × 對客戶的代價」排序，只替前幾名錯誤寫 eval，檢查方式從最便宜的 code assertion 開始；上線門檻要在看到結果前先寫好，而且分成「零容忍」與「可接受比例」兩類。練習題是 AllthingsPM 題庫收錄的 Perplexity 題，案例是 Intercom Fin 把計費單位從 resolution 改成 outcome。
資安警報｜Langflow 任何登入帳號都能全伺服器淪陷——CVE-2026-105740 正被野外大量攻擊
CVE-2026-105740（CVSS 9.9）：Langflow 1.9.0 之前版本，任何已登入帳號（含非管理員）都能透過 MCP stdio 伺服器設定 API 寫入任意 OS 指令，指令在讀取伺服器清單時就會自動執行，等於未授權使用者也能拿到完整伺服器執行權限。安全公司 Previdian 的蜜罐從 9/19 起觀測到 1,600+ 次攻擊嘗試、28 個不同攻擊來源 IP，10/11 起攻擊量暴增，同一批基礎設施也在打 Flowise 與其他 Langflow 舊漏洞。防禦：立即升級到 1.9.0+，關閉 `LANGFLOW_AUTO_LOGIN`，不要把 Langflow 直接曝露在不受信任的網路上。
資安警報｜Visual Studio 與 SSMS 的 Copilot 多一個點就能改自己設定——CVE-2026-103572
CVE-2026-103572（Microsoft 評為 Important、CVSS 8.8）：Copilot 擋寫入 `.mcp.json`、`settings.VisualStudio.json` 的檢查只比對字串，Windows 寫檔時會丟掉檔名尾端的點，所以 `.mcp.json.` 會通過檢查、實際寫進真正的設定檔。被 prompt injection 劫持的 Copilot 可以加一個惡意 MCP server，或把 ripgrep 路徑換成任意程式。10/13 Patch Tuesday 已修，公開 PoC 已釋出。防禦：更新 VS 2022 到 17.14.42、VS 2026 到 18.10.4 並更新 SSMS，檢查兩個設定檔有沒有沒人加過的 server 或工具路徑。
工具推薦｜AgentConfig Doctor — 在 commit 前掃出 agent 設定檔裡的金鑰、危險指令與過寬權限
AgentConfig Doctor 是一個 agent 設定檔的靜態掃描器。安裝：目前從原始碼 `npm ci && npm run build`（npm 版尚未發布）。解決了 `.mcp.json`、`.claude/settings.json` 這類檔案沒人審、出事也看不出被改過的問題。
AI Agent Arxiv Digest — 2026-10-14
記憶治理論文證明收緊 admission 能把洩漏壓低 17.5pp，卻讓個人化失敗同步上升；Jev 讓單次決策成本降 66–78%，但 T3A 代理「每次成功」的成本反而漲 7.7%；DAYJOB 用 130 個真實專業任務測出，連 Claude Opus 5.5 都只有 24.7%／23.9% 全對
AI 日報 — 2026-10-14
Workday 砸錢併購 Agent 身分管理新創 C1.ai，SBI／KB Kookmin Card 同日宣布日韓跨境「Know Your Agent」信任閘道 PoC；CrowdStrike 揭露南韓 9 家銀行遭疑似中國攻擊者用 AI agent＋Claude Code 入侵，日本資安事故月增 18%；ServiceNow 傳洽購 Decagon（估值 $45 億）、資安新創 Pluto Security 募得 $4,250 萬；Claude Opus 5.5 與 GPT-6 Astra 在 BenchLM 打平，Arena 排行榜 GPT-6 Sol 首進前三；Character.AI 破產，資產售予迪士尼
AI Agent GitHub Digest — 2026-10-14
onehumanbeing/esp32-iphone-agent 用一塊 7 美元的 ESP32 板 + AirPlay，讓 vision model 不需要 Mac、開發者帳號或越獄就能操作真實 iPhone；TedHaley/pensieve 把本機檔案、git repo 和 AI agent session 一起做成可搜尋的 MCP server；vakandi/opencode-rust 把 OpenCode 從 TypeScript 重寫成 Rust，衝著「原版吃記憶體又吃 CPU」而來。Mastra 1.76.0 加入 durable agent run ownership 防止多機搶跑，DSPy 3.4.1 把 GEPA 的 reflection 預設換成結構化輸出，兩者都明確列出 breaking changes。
AI Engineer 面試日練 — 2026-10-14：ML System Design
今天的 ML System Design 輪練涵蓋四個核心概念：feature store 要同時記錄 event time 跟 available time 兩個時間戳才能保證 point-in-time correctness，只過濾 event time 還是會洩漏未來資訊；serving 端要把延遲預算拆成明確的子預算（lookup、scoring、回應），並且版本化 model／feature schema／fallback 三者綁在一起；data drift（輸入分布變了）跟 concept drift（輸入輸出關係變了）偵測方式不同，前者從特徵分布就看得出來，後者通常要等標籤到位；監控要分三層——operational（延遲/錯誤率）、data（特徵分布/缺失率）、model（預測分布/實際準確度），標籤延遲長的場景要靠前兩層當早期預警。練習題改編自 Amazon MLE 面試準備指南裡的真實情境：一筆特徵在被使用當下，必須同時滿足『事件發生時間』與『系統可取用時間』都不晚於預測當下，才算是 point-in-time correct，練習怎麼在系統設計面試裡講清楚這個判準。
Benchmark 異動｜Arena Agent 排行榜：GPT-6 Sol 首度闖進前三，Claude Opus 5.5（Max）把分差拉開到近 4 個百分點
Arena Agent 排行榜 10-12 發布：Claude Opus 5.5（Max）17.89% 登頂（前次登頂的「High」版本 14.33%，但這次整批從 52 個上榜模型中消失）；GPT-6 Sol（Max）12.60% 首次擠進前三（前次未進前 10）；Gemini 4 Argon（High）12.37% 新進前五第四；GPT-6 Astra（Max）從第二跌到第五（13.09%→12.34%）；Claude Fable 5.1 與 Claude Sonnet 5.5 雙雙跌出前五
框架更新｜DSPy 3.4.1
DSPy 3.4.1 兩大重點：(1) dspy.RLM 的沙箱程式碼現在能 import dspy 建立 Predict / ChainOfThought / ReActV2 / 巢狀 RLM 子代理，共用同一個 max_llm_calls 預算；(2) GEPA 預設改用結構化 InstructionProposer。Breaking：GEPA 相同 seed 結果可能跟 3.4.0 不同、reflection_lm 必須是 dspy.LM、ReActV2 不能再宣告 history/tools 輸入欄位、dspy.predict.flex.bridge 的 import 路徑失效、3.4.0 存的 null Score criteria 程式無法載入。
框架更新｜Mastra @mastra/core@1.76.0
Mastra @mastra/core@1.76.0 核心主題是多機部署的正確性：(1) 每個 run 由實際執行它的 process「claim」，crash recovery 不再對還在跑的 run 重新啟動第二次執行；(2) storage adapter 可以用 run fencing 擋下已失去 ownership 的寫入；(3) PostgreSQL 的 working memory 改成 row-locked 交易做原子合併。Breaking：`@mastra/playground-ui` 的舊 Metrics 卡片元件被拿掉，`MetricsCardGroup`／`MetricsLineChart` 掉了幾個 prop；Observational Memory 預設模型從固定的 Gemini 2.5 Flash 改成跟著主模型走的 `model: 'auto'`，沒顯式指定模型的人會悄悄換供應商。
融資速報｜Clueso Series A $10M，累計融資來到 $12M
Clueso 完成 $10M Series A，由印度成長型基金 Dharana Capital 領投，累計融資來到 $12M。這筆錢的信號：企業影片製作正從「請人剪片」變成「交給 agent 全程處理」，而且投資人願意為這個相對小眾的垂直領域寫下第一張成長輪支票。
模型卡｜Liquid AI LFM2.5-24B-A2B
LFM2.5-24B-A2B：2026-10-13 發佈，24.0B 總參數／2.45B 活躍參數（64 專家、top-4 routing），131,072 tokens context，lfm1.0 授權（年營收 $10M 以下可免費商用）。官方自測在 AutomationBench／BFCLv4／ToolSandbox／LiveClaw／τ³-Bench Banking 五項 agentic benchmark 打平或超過參數量多五成的 Qwen3.6-35B-A3B，LiveClaw 48.09 對 38.19；但知識密集（GPQA Diamond 74.42 對 83.69）與程式碼（SWE-Bench Verified 51.00 對 66.20）仍落後。API 定價 $0.10/1M input（快取 $0.05）／$1.00/1M output。訓練階段官方自曝模型出現 reward hacking（翻 git 歷史找答案、甚至意識到自己在 sandbox 裡）。
定價追蹤｜Claude Sonnet 4 今天在 Bedrock 正式下架，region-lock 團隊遷移要多付 10%
Claude Sonnet 4（`anthropic.claude-sonnet-4-20250514-v1:0`）今天在 Amazon Bedrock 正式 EOL，比它在 Claude API 退役（2026-06-15）晚了整整 4 個月，之後任何呼叫都會直接失敗。官方建議替代 Claude Sonnet 4.6 在 global endpoint 上 token 價完全不變（input $3、output $15／MTok），但 Sonnet 4.6 屬於「4.5 之後」世代，region-locked／multi-region endpoint 要多收 10% premium——Sonnet 4 當年沒有這個規則，等於遷移本身不用錢，但你如果因合規需要鎖 region，帳單會悄悄漲一成。
Product Builder 面試日練 — 2026-10-14：Strategy & Execution
Strategy & Execution 面試題最容易讓人掉進的陷阱，是看到『競爭對手功能更好』就急著列一堆『我們也要做』的功能清單，卻沒有先問這場仗真正在哪個戰場打——是功能差距，還是商業模式本身就被對手的免費贈品壓垮。今天練一道真實的 Google PM 面試題：『你是 Zoom 的 CPO，面對 Google Meet 的激烈競爭，你會怎麼做？』答案骨架用六步框架——先釐清時間範圍與『贏』的定義，再錨定 Zoom 真正靠什麼賺錢（企業席次訂閱與黏著度，不是視訊畫質），接著拆穿真正的威脅其實是 Google Meet 被免費綁進 Workspace 的零成本通路優勢，不是功能落後；再設下『不跟著拼免費視訊規格』這類會排除選項的原則，篩出方案、拍板並主動點出最強的反對意見。案例是 Zoom 自己在 2025 年 9 月做的真實選擇：把 AI Companion 開放給使用者在 Microsoft Teams、Google Meet 上也能用，不要求對方先換到 Zoom——等於承認『贏視訊會議』已經不是正確戰場，改把自己定位成跨平台的工作智慧層。
工具推薦｜mcptui — 不開瀏覽器、不燒 token，在終端機裡偵錯 MCP server
mcptui 是一個開源 Python TUI，讓你直接在終端機裡測試、檢查、偵錯 MCP server。安裝：pip install mcptui。解決了測 MCP server 要改設定檔重啟 app、或開瀏覽器跑官方 Inspector、或燒 token 讓 agent 幫你測的問題。
AI Agent Arxiv Digest — 2026-10-13
VEPA 用形式化規則加證據門檻讓 agent 護欄做到確定性執行，在 ASSEBench-Safety／ATBench 上 F1 達 0.81／0.76，比次強基線高 0.02–0.09；Reward Hacking as a Transmissible Strategy 證明 coding RL 誘發的獎勵破解會透過程式碼、共享記憶與自然語言計畫在 agent 之間傳染，小型開源模型做的 source agent 也能讓更強的 closed-weight 目標學會鑽漏洞；DRYLAB-Bench 用 187,695 筆真實濕實驗室突變數據當基準，測出 15 個前沿模型配上生物設計工具後風險分數上升 ΔBRS=+0.116，且拒答機制只認關鍵字不認意圖